O que acontece a 12 de janeiro de 2027
Nesse dia termina o suporte alargado do Windows Server 2016 em todas as suas edições (Essentials, Standard e Datacenter). A Microsoft publica a última atualização de segurança e deixa de corrigir erros e de prestar suporte técnico.
O servidor não se desliga nem deixa de funcionar. O problema vem depois: qualquer vulnerabilidade descoberta a partir daí fica sem correção, e os atacantes procuram precisamente sistemas sem suporte porque sabem que ninguém os vai corrigir. Um servidor de ficheiros ou de domínio sem correções é uma das portas de entrada preferidas do ransomware.
Também pesa na conformidade: o RGPD, os quadros de segurança do setor público e muitos seguros de ciber-risco exigem sistemas atualizados, e um servidor sem suporte é difícil de justificar numa auditoria.
Como saber se o afeta
Numa PME, o Windows Server 2016 costuma estar por trás de coisas que ninguém vê até falharem:
- O controlador de domínio: utilizadores, palavras-passe e permissões.
- O servidor de ficheiros e as pastas partilhadas.
- DNS, DHCP e as impressoras do escritório.
- O software de gestão ou ERP e a sua base de dados.
- Os ambientes de trabalho remotos e as máquinas virtuais Hyper-V.
Para verificar, abra o Gestor de Servidor ou execute winver. Verifique também as máquinas virtuais: um servidor novo pode alojar máquinas virtuais com Windows Server 2016, e essas também ficam sem correções.
As quatro saídas possíveis
| Opção | O que implica | Quando faz sentido |
|---|---|---|
| Pagar atualizações de segurança alargadas (ESU) | Compra tempo, não resolve; se estiverem disponíveis para a sua licença, cada ano custa mais | Se a migração precisar de mais alguns meses |
| Levá-lo para a nuvem | Uma mensalidade e dependência da ligação | Se já trabalham na nuvem e têm boa fibra |
| Um servidor novo no escritório | Um investimento, com Windows Server 2025 (suporte até 2034) ou com Linux | A opção habitual em empresas com dados e programas locais |
| Isolá-lo | Sem internet, numa rede separada, só para quem o usa | Só para um programa antigo que ainda não pode migrar |
Atualizar o mesmo servidor para Windows Server 2025 é possível, mas um equipamento de 2016 ou 2017 costuma estar no fim de vida: discos com muitas horas, garantia expirada e pouca memória. Um servidor novo migrado em paralelo, com o antigo como reserva até ao último dia, compensa quase sempre.
Como migrar sem parar o escritório
- Inventário: que funções e programas existem, quem os usa e quantos dados ocupam.
- Programas: confirme com o fornecedor do ERP e de cada aplicação que funcionam na nova versão.
- Uma cópia completa e verificada antes de mexer em qualquer coisa: restaure algo de teste para saber que serve.
- O servidor novo em paralelo: entra no domínio, recebe as funções e o antigo é retirado quando tudo funciona.
- Os ficheiros com as suas permissões, fora do horário de trabalho. Se os caminhos se mantêm, os computadores não notam a mudança.
- Retirada do antigo: os seus discos são apagados com certificado ou guardados cifrados.
Que servidor novo escolher
Dimensione-o para os próximos cinco anos, não para hoje: processador de servidor, memória ECC com ranhuras livres, discos NVMe para o sistema e as bases de dados e discos de grande capacidade em RAID para os ficheiros. Com gestão remota por KVM-IPMI dedicado pode ser assistido à distância mesmo que o sistema não arranque.
Quanto a licenças, o Windows Server 2025 Standard licencia-se por núcleo (no mínimo 16 por servidor) e precisa de uma licença de acesso (CAL) por utilizador ou por dispositivo. Se só precisam de ficheiros e cópias, um servidor Linux evita essas licenças.
Aproveite a mudança para rever as cópias com a regra 3-2-1: três cópias, em dois suportes diferentes, uma fora do escritório ou desligada. É o que salva uma empresa de um ransomware. E se estão a pensar em IA privada, o servidor novo pode ser dimensionado para a levar também.
Um calendário realista
Com dois meses e meio pela frente, a ordem razoável é esta: em novembro, inventário e proposta; em dezembro, montagem do servidor novo e o seu teste de 24 horas; e na primeira semana de janeiro, a migração, com o servidor antigo ligado como reserva até dia 12.
Equipamento e guias relacionados
Perguntas frequentes
O servidor deixa de funcionar a 12 de janeiro?
Não. Continua a arrancar e a dar serviço, mas deixa de receber correções de segurança, e o risco cresce a cada mês sem atualizar.
Posso atualizar o mesmo servidor para Windows Server 2025?
É possível, mas num equipamento de 2016 ou 2017 o hardware costuma estar no fim de vida. Normalmente compensa um servidor novo migrado em paralelo, com o antigo como reserva.
Quanto tempo demora a migração?
Numa PME com um controlador de domínio, ficheiros e um software de gestão, a migração em si costuma fazer-se em um ou dois dias de trabalho, bem preparada antes. O que leva mais tempo é o inventário e verificar os programas.
E se um programa antigo só funcionar no Windows Server 2016?
Pode manter-se numa máquina virtual isolada, sem acesso à internet e só para quem o usa, enquanto o fornecedor o atualiza. É uma medida temporária.
Tem um servidor com Windows Server 2016?
Diga-nos o que faz e quantas pessoas o usam. Propomos o servidor novo, com preço fechado, em menos de 12 horas úteis.